Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Baufi First GmbH
Ulzburger Straße 226, 22850 Norderstedt
Telefon: +49 40 94365438
E-Mail: info@baufifirst.de

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichst du zu allen Fragen des Datenschutzes unter:

Mathias Dornbusch
E-Mail: mathias.dornbusch@baufifirst.de
Telefon: +49 40 94365438

3. Grundsatz und Überblick

Wir verarbeiten personenbezogene Daten nur, soweit das nötig ist. Ohne deine Einwilligung werden keine Analyse- oder Marketing-Dienste geladen. Wir binden keine externen Schriftarten, keine eingebetteten Karten und keine Social-Media-Plugins ein. Optionale Dienste wie der Google Tag Manager und Google Ads werden ausschließlich nach deiner ausdrücklichen Einwilligung aktiv (siehe Abschnitte 7 bis 10).

4. Hosting und Server-Logfiles

Unsere Website wird von der Vercel Inc. (USA) gehostet, die die Daten in unserem Auftrag verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO). Die Auslieferung erfolgt technisch über Server im europäischen Raum (Standort Frankfurt am Main). Da der Anbieter ein US-Unternehmen ist, lässt sich ein Zugriff aus den USA nicht vollständig ausschließen; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission.

Beim Aufruf der Seite verarbeitet der Server technisch notwendige Daten, die dein Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, Referrer, Browser und Betriebssystem. Diese Server-Logfiles dienen dem sicheren und stabilen Betrieb. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

5. Verschlüsselung (SSL/TLS)

Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung, erkennbar am Schloss-Symbol in der Adresszeile deines Browsers.

6. Cookies und lokale Speicherung

Technisch notwendige Speicherung, etwa deine Cookie-Entscheidung, nutzen wir ohne gesonderte Einwilligung auf Grundlage von § 25 Abs. 2 TDDDG (vormals TTDSG). Cookies und ähnliche Technologien für Marketing und Reichweitenmessung, insbesondere durch Google Ads über den Google Tag Manager, setzen wir dagegen erst, nachdem du über den Einwilligungshinweis ausdrücklich zugestimmt hast. Ohne deine Zustimmung werden diese Cookies nicht gesetzt.

7. Einwilligung und Widerruf

Beim ersten Besuch fragen wir über einen Einwilligungshinweis, ob du optionale Dienste zulassen möchtest. Erst nach deiner Zustimmung laden wir den Google Tag Manager und die darüber gesteuerten Marketing-Tags. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookie-Einstellungen im Fußbereich der Seite erneut aufrufst oder die in deinem Browser gespeicherten Cookies löschst. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

8. Google Tag Manager

Wir nutzen den Google Tag Manager, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager ist ein Werkzeug, mit dem wir Website-Tags über eine Oberfläche verwalten und einbinden. Der Google Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten, er sorgt lediglich für das Auslösen anderer Tags, die ihrerseits Daten erheben können. Wir laden den Google Tag Manager und die darüber gesteuerten Tags erst nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

9. Google Ads (Conversion-Tracking und Remarketing)

Wir nutzen Google Ads, ein Werbeprogramm der Google Ireland Limited, um auf unsere Angebote aufmerksam zu machen. Dabei setzen wir Conversion-Tracking und gegebenenfalls Remarketing ein. Beim Conversion-Tracking wird ein Cookie gesetzt, wenn du auf eine von Google geschaltete Anzeige klickst. Damit können wir messen, ob eine Anzeige zu einer gewünschten Handlung geführt hat, zum Beispiel dem Absenden einer Anfrage. Beim Remarketing können dir Anzeigen ausgespielt werden, die auf deinem Besuch unserer Website basieren.

Diese Funktionen setzen wir ausschließlich nach deiner Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Anbieter ist die Google Ireland Limited, die Verarbeitung kann auch durch die Google LLC in den USA erfolgen. Weitere Informationen und Einstellungsmöglichkeiten findest du unter policies.google.com/privacy und adssettings.google.com.

10. Datenübermittlung in die USA

Bei der Nutzung von Google-Diensten können personenbezogene Daten an die Google LLC in den USA übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert, das ein angemessenes Datenschutzniveau gewährleisten soll; ergänzend stützt sich die Übermittlung auf Standardvertragsklauseln der EU-Kommission. Ein Restrisiko des Zugriffs durch US-Behörden lässt sich nicht vollständig ausschließen. Die Übermittlung erfolgt nur, wenn du in die entsprechenden Dienste eingewilligt hast.

Unabhängig davon werden Anfragen aus unserem Formular über den Dienst Web3Forms verarbeitet, dessen Server in den USA stehen. Details dazu findest du in Abschnitt 12.

11. Schriftarten

Wir binden alle Schriftarten lokal von unserem eigenen Server ein. Es werden dabei keine Daten an Dritte wie Google Fonts übertragen.

12. Kontaktaufnahme und Anfrageformular

Wenn du uns über das Formular „Angebot anfordern", per E-Mail oder telefonisch kontaktierst, verarbeiten wir die von dir angegebenen Daten, um deine Anfrage zu bearbeiten. Dazu gehören je nach Angabe Name, E-Mail, Telefonnummer und Angaben zu deinem Vorhaben. Die Übertragung des Formulars erfolgt ausschließlich verschlüsselt per POST, niemals über URL-Parameter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO. Für eine konkrete Finanzierung geben wir deine Daten nur mit deiner Kenntnis an ausgewählte Banken und Finanzierungspartner weiter, nicht zu Werbezwecken.

Für den Versand der Formularanfragen an unser Postfach nutzen wir den Dienst Web3Forms (Web3Creative, Kerala, Indien). Deine Eingaben werden dabei an einen Server von Web3Forms übertragen, dort verarbeitet und als E-Mail an uns weitergeleitet. Der Anbieter gibt an, die Inhalte der Anfragen nicht dauerhaft zu speichern; Server-Logdateien mit Personenbezug werden nach Angaben des Anbieters regelmäßig gelöscht. Die Verarbeitung findet auf Infrastruktur in den USA statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO an einer zuverlässigen und spamgeschützten Zustellung deiner Anfrage. Die Übermittlung in ein Drittland stützen wir auf Art. 49 Abs. 1 lit. b DSGVO, da sie zur Bearbeitung deiner Anfrage erforderlich ist. Wenn du diesen Weg nicht nutzen möchtest, erreichst du uns jederzeit telefonisch unter 040 94365438 oder per E-Mail an info@baufifirst.de.

Zum Schutz vor automatisierten Anfragen enthält das Formular ein verstecktes Feld (Honeypot). Es wertet kein Nutzerverhalten aus, setzt keine Cookies und prüft nur, ob das Feld von einem Bot ausgefüllt wurde.

13. Kontakt über WhatsApp

Du kannst uns auch über WhatsApp erreichen. Nutzt du diesen Weg, verarbeitet der Dienst WhatsApp (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin, Irland) die Kommunikations- und Metadaten nach seinen eigenen Bestimmungen. Dabei können Daten auch in Drittländer wie die USA übermittelt werden. Wir empfehlen, über WhatsApp keine sensiblen Daten zu senden, und bieten dir Formular, Telefon und E-Mail als Alternative an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie deine Einwilligung durch die aktive Kontaktaufnahme nach Art. 6 Abs. 1 lit. a DSGVO.

14. Externe Links und Kartendienst

Wir binden keine Karten von Drittanbietern direkt ein. Auf der Kontaktseite verweisen wir nur über einen Link auf einen externen Kartendienst (OpenStreetMap). Erst wenn du diesen Link anklickst, wird die externe Seite mit ihren eigenen Datenschutzbestimmungen geöffnet.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Anfragen, die nicht zu einem Vertrag führen, löschen wir, sobald sie für die Bearbeitung nicht mehr benötigt werden.

16. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über deine gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

17. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für unseren Sitz ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) zuständig.

18. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Website oder an der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

19. Kontakt in Datenschutzfragen

Für Fragen zum Datenschutz erreichst du uns unter info@baufifirst.de oder telefonisch unter +49 40 94365438.